VDB-224801 · CVE-2023-28625 · GHSA-f5xw-rvfr-24qr

mod_auth_openidc 直到 2.4.13.1 Cookie OIDCStripCookies 拒绝服务

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.7	$0-$5k	0.00

摘要信息

在mod_auth_openidc 直到 2.4.13.1中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能的组件:Cookie Handler。由于参数OIDCStripCookies被操作，进而引发拒绝服务。该漏洞被处理的名称为CVE-2023-28625，攻击可能起始于远程，没有可用的漏洞利用。推荐对受影响的组件进行升级。

在mod_auth_openidc 直到 2.4.13.1中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能的组件:Cookie Handler。由于参数OIDCStripCookies被操作，进而引发拒绝服务。使用 CWE 声明该问题会导致 CWE-476。此安全漏洞在 2023-04-04 以GHSA-f5xw-rvfr-24qr编号公开发布。索取公告的网址是github.com。

该漏洞被处理的名称为CVE-2023-28625， CVE是在2023-03-20分配的。攻击可能起始于远程，技术详情可用。此漏洞的受欢迎程度低于平均值。没有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。

如果有长度，则声明为未定义。作为零日漏洞，其地下市场的估计价格约为$0-$5k。

将版本升级到 2.4.13.2 能够修复该问题。更新版本下载地址为 github.com。补丁的名称是c0e1edac3c4c19988ccdc7713d7aebfce6ff916a。该漏洞修复程序已可在github.com下载。推荐对受影响的组件进行升级。

受影响

Open Source CentOS
Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
Gentoo Linux
Red Hat OpenShift
Meinberg LANTIME

产品信息

名称

mod_auth_openidc

版本

许可证

开源

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 6.8
VulDB 元临时分数: 6.7

VulDB 基本分数: 5.3
VulDB 临时得分: 5.1
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 7.5
NVD 向量: 🔍

CNA 基本分数: 7.5
CNA 向量 (GitHub, Inc.): 🔍